[重要通告]如您遇疑難雜癥,本站支持知識付費業務,掃右邊二維碼加博主微信,可節省您寶貴時間哦!

禁止Windows（Win10/11）更新一直是各位看官的腦殼疼的事兒，也有不少軟件或者bat之類的，這次也有一種使用PowerShell永久禁止Windows更新【可恢復】

禁止的原理：使用微軟自己的SID創建SDDL禁止Windows訪問更新啟動程序。

還原的原理：因為System32下的文件權限都是一個模子刻出來的，隨便選個文件把SDDL權限條目覆蓋回原來被修改的文件即可正常使用Windows更新！

若想查看更多Windows的SID條目，可以去使用工具查看：
一鍵獲取Windows系統當前、所有用戶的名稱和SID

https://cloud.189.cn/t/AJryiyIzMrim

有關SDDL的更多信息，可以去查閱以下文檔：

https://learn.microsoft.com/zh-cn/windows/win32/secauthz/security-descriptor-string-format

注意：PowerShell需以管理員身份運行！

禁止更新

($SystemObjcetNull=New-Object System.Security.AccessControl.FileSecurity)|Where-Object{$_.SetSecurityDescriptorSddlForm("O:S-1-0-0G:S-1-0-0D:PAI(D;;FA;;;WD)")}
Get-ChildItem -Path "C:\Windows\System32\*" -Include qmgr.dll,usosvc.dll,wuaueng.dll,moshost.dll,usoclient.exe,MusNotification.exe -Force | Set-Acl -AclObject $SystemObjcetNull

還原更新

Get-ChildItem -Path "C:\Windows\System32\*" -Include qmgr.dll,usosvc.dll,wuaueng.dll,moshost.dll,usoclient.exe,MusNotification.exe -Force | Set-Acl -AclObject (Get-Acl "C:\Windows\System32\cmd.exe")

根據以上設置就可以關閉或者恢復Windows系統更新；

問題未解決？付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信

所寫所說，是心之所感，思之所悟，行之所得；文當無敷衍，落筆求簡潔。 以所舍，求所獲；有所依，方所成！